Polityka a procedura, czym się różnią
Polityka odpowiada na pytanie dlaczego i co, procedura na pytanie jak i kto. Wyjaśniamy, jak je łączyć.
Polityka wyznacza kierunek
Polityka to dokument zarządczy. Mówi, jakie zasady przyjmuje organizacja w danej sprawie i dlaczego. Na przykład polityka bezpieczeństwa informacji deklaruje, że dane są chronione, wskazuje odpowiedzialnych i określa ogólne wymagania. Czyta ją zarząd, audytor i każdy pracownik, który chce zrozumieć zasady gry.
Dobra polityka jest krótka i stabilna. Nie zmienia się z każdą nową aplikacją ani z każdym nowym pracownikiem.
Procedura opisuje kroki
Procedura odpowiada na pytanie, jak coś zrobić. Kto, kiedy i w jakiej kolejności wykonuje działania. Procedura zgłaszania incydentu wskazuje, komu zgłosić zdarzenie, w jakim czasie, jak je zapisać i co robi osoba, która je przyjmuje.
Procedury zmieniają się częściej, bo zależą od narzędzi, struktury i ludzi. Dlatego warto trzymać je osobno od polityk.
Instrukcje i wzory
Poniżej procedury często pojawiają się instrukcje stanowiskowe i wzory formularzy. Instrukcja mówi, jak kliknąć lub wypełnić, wzór daje gotowy formularz. Taki układ trzech poziomów, polityka, procedura i instrukcja, pozwala utrzymać porządek bez dublowania treści.
Jak je ze sobą powiązać
Każda procedura powinna wskazywać politykę, z której wynika, a polityka listę procedur, które ją realizują. Numeruj dokumenty i wersje, żeby w razie kontroli od razu było widać, który dokument obowiązywał w danym dniu.
W praktyce pomaga jeden rejestr dokumentów z datą zatwierdzenia, właścicielem i terminem przeglądu.
Kto zatwierdza i kto zna
Politykę zatwierdza zarząd lub osoba uprawniona. Procedurę może zatwierdzać właściciel procesu. Niezależnie od tego każdy dokument wymaga rozesłania do osób, których dotyczy, i potwierdzenia zapoznania. Bez tego dokument istnieje tylko na papierze.
Najczęstsze błędy
Najczęściej spotykane problemy to mieszanie poziomów, czyli polityka pełna szczegółów technicznych, procedury bez wskazania osoby odpowiedzialnej oraz brak przeglądów. Warto też unikać kopiowania gotowych wzorów bez dopasowania do organizacji. Narzędzie takie jak Polityki przygotowuje szkic z Twoich danych, ale to Ty decydujesz o ostatecznej treści i nie jest to porada prawna.
Najczęstsze pytania
Czy firma potrzebuje i polityki, i procedury?
Zazwyczaj tak. Polityka określa zasady, procedura opisuje, jak je stosować w codziennej pracy.
Jak często przeglądać dokumenty?
Raz w roku i po istotnej zmianie przepisów lub organizacji pracy.
Czy pracownicy muszą potwierdzać zapoznanie z procedurą?
To dobra praktyka, bo daje dowód, że osoba znała zasady w danej wersji.
dokumentacja RODO powiązana z codziennymi procesami polityka bezpieczeństwa informacji z jasnymi obowiązkami